Evelien was juridisch adviseur bij KED van 2020 – 2023.
De adviseurs van Kenniscentrum Europa decentraal beantwoorden vragen voor de helpdesk en verzorgen de publicatie en updates van de content op de website. Daarnaast geven zij presentaties en participeren zij in netwerken.
De European Data Protection Board vraagt om feedback op de richtlijnen voor het gebruik van een AVG-certificaat. Hiermee kunnen organisaties laten zien dat ze voldoen aan de AVG. Dit is bevorderlijk voor de doorgifte van persoonsgegevens aan derde landen. Reageren kan tot en met 30 september 2022.
Het HvJ stelde, in navolging op het Antitrust arrest, dat de aankondiging van een raamovereenkomst zowel de geraamde hoeveelheid/waarde moet vermelden, als de maximale hoeveelheid/waarde . Daarnaast werd duidelijk dat de raamovereenkomst is uitgewerkt zodra hiervan de limiet is bereikt.
In dit arrest wordt duidelijkheid gegeven over de geldigheid van besluiten die doorgifte van persoonsgegevens aan de Verenigde Staten (en andere derde landen) mogelijk maken. Dit had als gevolg dat er geen persoonsgegevens op basis van het Privacy Shield meer mochten worden doorgegeven aan organisaties in de VS.
In deze zaak gaat het om de reikwijdte van het begrip persoonsgegevens en de uitwerking van het recht op toegang tot deze gegevens uit richtlijn 95/46 (hierna: de richtlijn). Deze richtlijn is in Nederland in de Wet bescherming persoonsgegevens (Wbp) geïmplementeerd. Vanaf 25 mei 2018 zullen de regels van de Algemene verordening gegevensbescherming (AVG) gelden en worden zowel de richtlijn als de Wbp ingetrokken. De definitie van ‘persoonsgegevens’ is in de AVG hetzelfde als in de richtlijn.
Hoe kunnen de fundamentele rechten en vrijheden van natuurlijke personen beschermd blijven, terwijl persoonsgegevens wel doorgespeeld worden. En hoe moeten de woorden ‘noodzakelijk voor de behartiging van het gerechtvaardigd belang van derde aan wie de gegevens worden verstrekt’ uitgelegd worden? In dit arrest gaat het Hof van Justitie hierop in.
Het automatisch opslaan en dus aanvragen van gegevens over telefoon- en internetgebruik is verboden. Internetproviders en telecomoperatoren mogen geen data van willekeurige burgers bijhouden voor een langere periode. Conform deze verboden oordeelt het Hof van Justitie EU dat overheden verkeersgegevens en locatiegegevens niet zomaar kunnen aanvragen, ter bestrijding van criminaliteit. Communicatiediensten mogen immers gegevens niet zomaar opslaan.
Een overheid kan bij een aanbesteding gebruik maken van een zogenaamde ‘aankondiging van vrijwillige transparantie vooraf’. Hierdoor ervaren zij momenteel in de praktijk als aanbestedende dienst vanuit de Rechtsbeschermingsrichtlijnen bezien een bepaalde mate van rechtszekerheid wanneer zij uiteindelijk onderhands een overeenkomst wil sluiten.
Juridische analyses door de overheid, op basis waarvan zij een beslissing neemt over de rechtspositie van een burger, vallen niet onder de definitie van ‘persoonsgegevens’ uit de Europese Privacyrichtlijn. Een overheid hoeft daarom de burger ook geen toegang te geven tot dergelijke interne analyses. Tot deze conclusie kwam het Europese Hof van Justitie onlangs in een Nederlandse vreemdelingenzaak.
In het arrest LPN-Europese Commissie staat de vraag centraal of de Europese Commissie verplicht is om het onderzoeksdossier in een niet-nakomingsprocedure openbaar te maken. Dit vraagstuk kan voor decentrale overheden van belang zijn wanneer zij zelf betrokken zijn in een niet-nakomingsprocedure en bijvoorbeeld particulieren documenten over de vermeende niet-nakoming van Europees recht door die decentrale overheid zouden willen opvragen bij de Commissie.
Decentrale overheden die na privatisering van publieke taken met overheidsingrijpen publieke belangen willen waarborgen, moeten rekening blijven houden met de mededingingsregels. Dit kan geconcludeerd worden uit zaak C-518/11 UPC Nederland BV tegen de gemeente Hilversum. Advocaat-Generaal (AG) Villalón heeft hierover eind april 2013 het Hof van Justitie EU geadviseerd.
Kan een decentrale overheid de exploitatie door derden van een databank, die is samengesteld op basis van een wettelijke taak, verbieden?